CVE-2026-108940 in Mistral.rs
Previsione
di VulDB Data Team • 11/10/2026
Una vulnerabilità è stata rilevata in <a href="/it/product/ericlbuehler:mistral">EricLBuehler Mistral.rs fino a 0.9.3</a>. Si considera coinvolta una funzione sconosciuta nel file <em>mistralrs-server-core/src/handlers.rs</em>. Attraverso l'influenza del parametro <em>save_cimatrix</em> di un input sconosciuto per mezzo di una vulerabilità di classe directory traversal. L'attacco si effettua con la rete. Passare alla versione 0.9.4 permette di mitigare questo problema. La patch si chiama <em>8c81056712709b4845ec6d9531e4d35bab4a367c</em>. Si suggerisce di aggiornare il componente vulnerabile.
Once again VulDB remains the best source for vulnerability data.